更新实例入公网带宽 功能介绍 更新实例入公网带宽，仅当实例为ELB类型时支持 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/instances/{instance_id}/ingress-eip 表1 路径参数 参数 是否必选 参数类型

查看更多 →

默认安全组关闭出、入方向流量 规则详情 表1 规则详情 参数 说明 规则名称 vpc-default-sg-closed 规则展示名 默认安全组关闭出、入方向流量 规则描述 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

安全组入站流量限制指定端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-common-ports 规则展示名 安全组入站流量限制指定端口 规则描述 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规”。

查看更多 →

入方向 TCP 9092 0.0.0.0/0 通过内网访问MQS（无SASL认证）。 入方向 TCP 9093 0.0.0.0/0 通过内网访问MQS（有SASL认证）。 入方向 TCP 9094 0.0.0.0/0 通过公网访问MQS（无SASL认证）。 入方向 TCP 9095

查看更多 →

安全组入站流量限制SSH端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-ssh 规则展示名 安全组入站流量限制SSH端口 规则描述 当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放TCP 22端口，视为“不合规”。 标签 vpc

查看更多 →

说明 入方向 TCP 9011 198.19.128.0/17 通过 VPC终端节点 实现跨VPC访问Kafka实例（密文接入和明文接入都适用）。 入方向 TCP 9011 Kafka客户端所在的IP地址或地址组 使用DNAT访问Kafka实例（密文接入和明文接入都适用）。 入方向 TCP

查看更多 →

RocketMQ客户端所在的IP地址或地址段。 使用TCP协议，通过公网访问实例的端口。 入方向 TCP 8081 使用gRPC协议，通过公网访问实例的端口。 入方向 TCP 10101 使用TCP协议，通过公网访问业务节点的端口。 关闭公网访问 登录管理控制台。 在管理控制台左上角单击，选择区域。

查看更多 →

使用TCP协议，通过内网访问实例的端口。 入方向 TCP 8200 使用TCP协议，通过公网访问实例的端口。 入方向 TCP 8080 使用gRPC协议，通过内网访问实例的端口。 入方向 TCP 8081 使用gRPC协议，通过公网访问实例的端口。 入方向 TCP 10100 使用TCP协议，通过内网访问业务节点的端口。

查看更多 →

安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的 云服务器 、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来

查看更多 →

RabbitMQ实例的Web管理页面无法打开 可能原因：实例安全组配置不正确 解决方案：重新配置安全组，具体步骤如下。 在实例详情页面的“基本信息 > 网络”，单击安全组名称，跳转到安全组页面。 选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。

查看更多 →

组ID。 图1 打开安全组 在“安全组”页面的“入方向”页签下，单击“添加规则”。 图2 安全组 根据如下参数要求，添加安全组入方向规则，开启ICMP协议。 协议：ICMP 源地址：IP地址 0.0.0.0/0 图3 开启ICMP协议 父主题： 弹性公网IP类

查看更多 →

0/0 入方向 1 允许 IPv4 TCP: 443 0.0.0.0/0 入方向 1 允许 IPv4 TCP: 21 0.0.0.0/0 入方向 1 允许 IPv4 TCP : 20000-30000 0.0.0.0/0 访问测试 。 通过浏览器访问“http:// 服务器 公网IP地

查看更多 →

系统自动跳转至安全组页面。 在“入方向”页签下，单击“添加规则”，配置安全组入方向的访问规则。 根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 配置FTP防火墙支持中可指定的有效端口范围为1025-65535，例如配置的数据端口范围为5000-6000。 如果将源地址设置为默认的0

查看更多 →

系统自动跳转至安全组页面。 在“入方向”页签下，单击“添加规则”，配置安全组入方向的访问规则。 根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 配置FTP防火墙支持中可指定的有效端口范围为1025-65535，例如配置的数据端口范围为5000-6000。 如果将源地址设置为默认的0

查看更多 →

安全组”，进入安全组列表页面。 在安全组列表中，找到集群所在的安全组，单击操作列的“配置规则”，进入安全组规则配置页面。 在“入方向规则”页签，单击“添加规则”，弹出“添加入方向规则”对话框。 需要添加一条允许通过TCP协议访问27080端口的规则。在源地址填写Edge所在主机的内网IP地址。 入方向规则设置完成后，单击“确定”。

查看更多 →

加密） 入方向 IPv4 TCP 15672 RabbitMQ客户端所在的IP地址或地址组 访问Web界面UI地址（关闭SSL加密） 入方向 IPv4 TCP 15671 RabbitMQ客户端所在的IP地址或地址组 访问Web界面UI地址（开启SSL加密） 表3 安全组规则（RabbitMQ

查看更多 →

使用对等连接跨VPC访问Kafka实例（明文接入）。 入方向 TCP IPv6 9192 Kafka客户端所在的IP地址或地址组 通过IPv6地址访问Kafka实例（关闭SSL加密）（内网和公网都适用）。 入方向 TCP IPv4 9095 Kafka客户端所在的IP地址或地址组 通过公网访问Kafka实例（密文接入）。

查看更多 →

内网安全组 添加入方向规则。 在安全组详情页面，选择“入方向规则”页签。 图3 入方向规则 单击“添加规则”，弹出添加入方向规则窗口。 图4 添加规则 根据界面提示配置安全组规则。 表2 入方向安全组规则参数说明 参数 说明 取值示例 协议端口 网络协议。目前支持“All”、“TC

查看更多 →

账号C内的资源属于安全组Sg-C。 账号D内的资源属于安全组Sg-D。 如果需要账号C和账号D内的资源网络互通，则需要在Sg-C和Sg-D的入方向分别添加以下规则： 表2 放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4

查看更多 →

在“网络信息”模块的“安全组”处，单击安全组名称，进入安全组页面。 检查 弹性云服务器 网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0.0.0.0/0 0.0.0.0/0：表示所有IP地址。 入方向 IPv4

查看更多 →

MySQL为例，可参考《绑定和解绑弹性公网IP》。 创建DRS公网网络任务，为DRS实例绑定弹性公网IP。 在创建公网网络的DRS任务时，可在实例信息页面为DRS实例绑定弹性公网IP。 配置源库所在安全组和源库所在子网的网络ACL。 安全组：增加云数据库安全组入方向规则，放通DRS弹性公网IP作为源地址可以访问云数据库监听端口。

查看更多 →